⚡ electrical engineering

TriSweep: A Four-Drone Swarm Framework for Electromagnetic Side-Channel Analysis

يُعد TriSweep إطار عمل محاكاة يقترح بنية لسرب مكون من أربع طائرات بدون طيار تستخدم جامعات متخصصة مكانياً ودمج إشارات متماسكاً لإجراء تحليل جانبي كهرومغناطيسي ذاتي عن بُ l على المتحكمات الدقيقة المقنعة من مسافات تتراوح بين 0.25 و1.5 متر، محققاً تحسينات كبيرة في استعادة المفاتيح مقارنة بنهج الطائرة الواحدة رغم عدم وجود تنفيذ مادي للأجهزة.

المؤلفون الأصليون: Eric Yocam, Varghese Vaidyan

نُشر 2026-05-22

📖 4 دقيقة قراءة☕ قراءة في استراحة قهوة

CC BY 4.0

المؤلفون الأصليون: Eric Yocam, Varghese Vaidyan

البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل

تخيل أنك تحاول الاستماع إلى محادثة سرية تجري داخل غرفة مغلقة. عادةً، لكي تسمع الهمسات، عليك أن تضع أذنك مباشرة على الباب. ولكن ماذا لو استطعت الوقوف في الجانب الآخر من الشارع ومع ذلك تسمع كل كلمة؟

هذه هي الفكرة وراء TriSweep، وهو محاكاة حاسوبية جديدة ابتكرها الباحثان إريك يوكام وفارغيس فاي ديان. هما لا يقومان ببناء روبوت طائر حقيقي بعد؛ بدلاً من ذلك، قاما ببناء "ملعب افتراضي" لاختبار ما إذا كان بإمكان فريق من أربع طائرات بدون طيار (درونز) صغيرة سرقة مفاتيح تشفير سرية من شريحة كمبيوتر عن بُعد، دون لمسها أبداً.

إليك كيف يعمل "فريق الدرونز" الخاص بهم، مشروحاً ببساطة:

المشكلة: "الهمسة" خافتة جداً

عندما تقوم شريحة كمبيوتر (مثل تلك الموجودة في بطاقة ذكية أو جهاز توجيه/راوتر) بإجراء عمليات حسابية لتشفير البيانات، فإنها تسرب كميات ضئيلة من الطاقة الكهرومغناطيسية. فكر في هذا الأمر كأنه همسة خافتة.

الطريقة القديمة: عادة ما يضع المخترقون مستشعراً على بعد مليمترات قليلة من الشريحة لسماع الهمسة بوضوح.
التهديد الجديد: تساءل الباحثون: "ماذا لو طار مخترق بطائرة بدون طيار بالقرب من نافذة أو فوق سياج؟" ووجدوا أن الأمن الحالي يفترض أن المخترق لا يمكنه الاقتراب بما يكفي. TriSweep يختبر ما إذا كان بإمكانهم القيام بذلك بالفعل.

الحل: فريق من أربعة درونز

بدلاً من طائرة واحدة تحاول القيام بكل شيء، يستخدم TriSweep فريقاً من أربعة درونز لكل منها مهام محددة، تعمل معاً مثل أوركسترا متناغمة.

الدرون (أ) - المرتكز (The Anchor): يبقى هذا الدرون ثابتاً ويعمل بمثابة "المايسترو". فهو يحافظ على الوقت ويتأكد من أن الجميع على نفس الصفحة.
الدرون (ب) - مستمع القناع (The Mask Listener): ترتدي شريحة الكمبيوتر "قناعاً" (خدعة أمنية لإخفاء السر). الدرون (ب) متخصص في الاستماع للحظة التي تضع فيها الشريحة القناع.
الدرون (ج) - مستمع التشفير (The Cipher Listener): يستمع هذا الدرون للحظة التي تقوم فيها الشريحة بالعملية الحسابية الفعلية (الجزء السري) أثناء ارتدائها للقناع.
الدرون (د) - المجمع (The Accumulator): هذا هو "العقل". يجلس بعيداً قليلاً، ويتلقى التسجيلات من الدرونز الثلاثة الأخرى، ويقوم بالعمل الشاق.

الخدعة السحرية: "إلغاء ضجيج" السر

إليك الجزء الذكي. "قناع" الشريحة يشبه ضجيج التشويش الذي يخفي الرسالة السرية.

الدرون (ب) يسمع "ضجيج القناع".
الدرون (ج) يسمع "الرسالة السرية + ضجيج القناع".
الدرون (د) يأخذ كلا التسجيلين ويضربهما في بعضهما بطريقة خاصة.

تخيل أن لديك تسجيلين لأغنية. أحدهما يحتوي على صوت سعال عالٍ، والآخر يحتوي على نفس السعال ولكن بدون موسيقى. إذا مزجتهما بشكل مثالي، فسيُلغي السعال نفسه، وفجأة تصبح الموسيقى واضحة. يقوم الدرون (د) بهذا رياضياً لإلغاء "القناع" وكشف المفتاح السري.

النتائج: ما مدى نجاح الأمر؟

بما أنهم لم يبنوا الدرونز الحقيقية بعد، فقد أجروا هذا السيناريو بأكمله على كمبيوتر فائق السرعة باستخدام بيانات حقيقية من اختبارات أمنية أخرى.

المسافة: اختبروا مسافات من 10 بوصات (0.25 متر) إلى حوالي 5 أقدام (1.5 متر).
العمل الجماعي: كان الدرون الواحد سيئاً للغاية في تخمين المفتاح (كان الأمر يشبه محاولة العثور على إبرة في كومة قش). ولكن عندما عملت الدرونز الثلاثة المستمعة معاً، أصبحت الإشارة أعلى بمقدار 4.8 ديسيبل (مثل رفع مستوى الصوت بشكل ملحوظ).
النجاح: مع فريق الدرونز الأربعة الكامل، نجحت المحاكاة في تخمين المفتاح السري بمستوى ثقة عالٍ جداً. كان ذلك أفضل بـ 10 مرات مما يمكن لدرون واحد القيام به.
إصلاح الاهتزاز (Jitter): تهتز الدرونز الحقيقية قليلاً أثناء التحليق في مكانها (مثل يد مهتزة تحمل كاميرا). أضاف الباحثون "مثبتاً" في الكود الخاص بهم قام بمحاذاة التسجيلات بدقة، مما أصلح مشكلة الاهتزاز وجعل الهجوم أكثر دقة.

ملاحظة (ما يقوله البحث فعلياً)

من المهم معرفة ما لا يقوله هذا البحث:

لا توجد درونز حقيقية: لم يقوموا ببناء أو طيران أي طائرات بدون طيار فعلية. كل شيء حدث داخل محاكاة حاسوبية.
لا توجد أجهزة حقيقية: لم يبنوا بعد الهوائيات الخاصة أو "الدرون العقل".
الخطوة التالية: يقول الباحثون إن الخطوة التالية مباشرة هي بناء النموذج الأولي وتطييره لمعرفة ما إذا كان العالم الحقيقي سيتصرف وفقاً لنموذج الكمبيوتر الخاص بهم.

الخلاصة

TriSweep هو "إثبات مفهوم" لمحاكاة. وهو يوضح أنه إذا كان لديك أربعة درونز تعمل معاً كفريق، فقد تتمكن من سرقة الأكواد السرية من مسافة بعيدة عبر الاستماع إلى "الهمسات" الكهرومغناطيسية لشريحة الكمبيوتر. وهذا يشير إلى أن إخفاء جهاز خلف باب مغلق قد لا يكون كافياً إذا تمكن درون من التحليق بالقرب منه والاستماع إليه.

ملخص تقني: TriSweep – إطار عمل لسرب من أربع طائرات بدون طيار لتحليل الجوانب الكهرومغناطيسية لآثار القنوات الجانبية

بيان المشكلة
يعتمد تحليل القنوات الجانبية (SCA) الكهرومغناطيسية (EM) تقليديًا على نموذج تهديد يضع مسبارًا على مسافات تتراوح من المليمتر إلى السنتيمتر من الجهاز المستهدف. هذا الافتراض يجعل التدابير الأمنية الفيزيائية، مثل الألواح المغلقة والهياكل الواقية، فعالة. ومع ذلك، فإن انتشار المركبات الجوية غير المأهولة (UAVs) ذات المكونات التجارية الجاهزة (COTS) وأجهزة الراديو المعرفة برمجياً (SDR) منخفضة التكلفة يتحدى هذا النموذج. فالخصم القادر على تحليق طائرة بدون طيار على مسافات بعيدة تتراوح بين 0.25 و1.5 متر يمكنه تجاوز الأمن الفيزيائي القائم على القرب دون الحاجة للوصول المباشر. علاوة على ذلك، تستخدم عمليات التنفيذ الحديثة للأنظمة المدمجة غالبًا مخططات قناع من الدرجة الأولى (first-order masking) لعشوائية القيم الوسيطة، مما يتطلب تحليلًا من الدرجة الثانية لاستعادة المفاتيح. تتطلب هجمات الدرجة الثانية التقليدية فصل أحداث التسرب خوارزميًا (مثل تحميل القناع والحوسبة المقنعة) من أثر واحد، وهي عملية حساسة لارتعاش التوقيت (timing jitter) والضجيج. وتفترض الورقة أن سربًا من الطائرات بدون طها يمكنه فصل هذه الأحداث المسربة مكانيًا، مما يؤدي إلى إلغاء القناع فيزيائيًا دون الحاجة إلى معالجة خوارزمية مسبقة.

المنهجية
TriSweep هو إطار عمل محاكاة مصمم لتقييم بنية سرب مكون من أربع طائرات بدون طيار للتحليل الكهرومغناطيسي المستقل عن بُعد. لا يستخدم النظام أجهزة مصنعة؛ بدلاً من ذلك، يجمع بين مجموعات بيانات EM الحقيقية والمتاحة علنًا من ANSSI ASCAD (جهاز ATmega8515 بترميز AES-128 مقنع) ونموذج ضجيج فقدان المسار في الفضاء الحر القائم على الفيزياء.

يتكون إطار العمل من أربعة أدوار متميزة للطائرات بدون طيار:

الطائرة (أ) (المرساة - Anchor): تحلق عند مسافة مرجعية ( $D_{ref} = 0.25$ م) لتوفير مرجع للساعة وجمع الطيف الكامل للكهرومغناطيسية.
الطائرة (ب) (مسبار القناع - Mask Probe): متخصصة في التقاط نافذة تسرب تحميل سجل القناع.
الطائرة (ج) (مسبار التشفير - Cipher Probe): متخصصة في التقاط نافذة تسرب مخرجات SubBytes المقنعة.
الطائرة (د) (المجمع - Accumulator): وحدة ثابتة تستقبل آثار IQ المتزامنة من الطائرات الثلاث الأخرى.

يعتمد خط أنابيب الهجوم على سبع خوارزميات:

الاتصال والاستهداف: بروتوكول نبضات قلب بتردد 50 هرتز ينسق محفزات الالتقاط وتحديد الموقع المستهدف عبر فرق زمن الوصول (TODOA).
إعادة تموضع السرب: تعيد الطائرتان (ب) و(ج) تموضعهما ذاتيًا كل 200 مللي ثانية لتعظيم معلومات فيشر الموزعة.
تزامن الساعة: يحقق بروتوكول ذو مرحلتين (محاذاة خشنة عبر GPSDO متبوعة بـ cross-correlation لنغمة تجريبية بتردد 1 كيلو هرتز) تذبذبًا بين الطائرات يقل عن 10 نانو ثانية، مما يسمح بالدمج المتماسك.
الدمج المتماسك: تقوم الطائرة (د) بإجراء دمج النسبة القصوى (MRC) لآثار الـ IQ المتزامنة، مما يحقق ربحًا نظريًا في نسبة الإشارة إلى الضجيج (SNR) قدره 4.8 ديسيبل ( $10 \log_{10}(3)$ ).
إلغاء القناع من الدرجة الثانية: تحسب الطائرة (د) حاصل الضرب المركزي للآثار من الطائرة (ب) والطائرة (ج) ( $X_{SO} = (T_B - \bar{T}_B) \cdot (T_C - \bar{T}_C)$ ). هذا الفصل المكاني الفيزيائي يسمح للقناع $r$ بالإلغاء دون معرفة قيمته.
تجميع رتبة المفتاح: يجمع النظام احتمالات اللوغاريتم (log-likelihoods) من آثار الدرجة الأولى، وحاصل ضرب الدرجة الثانية، وشبكة عصبية تلافيفية (CNN) ثنائية القناة اختيارية.

المساهمات الرئيسية

بنية الطائرات الأربع: تصميم مبتكر يفصل مصادر التسرب عبر طائرات مخصصة للجمع (المرساة، مسبار القناع، مسبار التشفير) ووحدة تجميع مركزية.
الإلغاء المكاني للقناع من الدرجة الثانية: أول إطار عمل مقترح لتحقيق إلغاء قناع الدرجة الثانية عبر التفكيك المكاني والدمج المتماسك، بدلاً من الفصل الخوارزمي البحت لأثر واحد.
إجماع وتزامن السرب: بروتوكولات لتعظيم معلومات فيشر الموزعة وتزامن الساعة بأقل من 10 نانو ثانية مصممة للمنصات المحمولة جوًا.
محاذاة آثار التنميط (Profiling): طريقة محاذاة عبر الارتباط المتبادل (cross-correlation) تعوض عن اهتزاز التحليق (المحاكى كارتعاش قدره 100 عينة)، مما يقلل رتبة المفتاح بشكل كبير في مجموعات البيانات غير المتزامنة.
إطار عمل المحاكاة: بيئة محاكاة تم التحقق من صحتها باستخدام مجموعات بيانات ASCAD الحقيقية ونماذج ضجيج معايرة للتنبؤ بأداء نظام فيزيائي قبل التصنيع.

النتائج
تم التقييم مقابل ثلاث مجموعات بيانات ASCAD حقيقية (الأساسية المقنعة، 50 عينة غير متزامنة، 100 عينة غير متزامنة)، وأسفرت المحاكاة عما يلي:

تحسين رتبة المفتاح: في مجموعة البيانات الأساسية المقنعة عند مسافة 0.25 م، حقق نظام الطائرات الأربع رتبة مفتاح محاكية بلغت 18 ± 1.7 (تحقق من خمس بذور)، وهو تحسن بمقدار عشر أضعاف مقارنة برتبة خط الأساس المكونة من طائرة واحدة وهي 197.
ربح نسبة الإشارة إلى الضجيج (SNR): وفر الدمج المتماسك لثلاث طائلات جمع ربحًا قدره 4.8 ديسيبل في SNR، وهو ما يتوافق مع التوقعات النظرية.
التعويض عن الارتعاش: قللت طريقة محاذاة الارتباط المتبادل لآثار التنميط رتبة المفتاح في مجموعة بيانات الـ 100 عينة من 89 (طائرة واحدة، غير محاذية) إلى 21.
أداء الشبكة العصبية التلافيفية (CNN): وصلت شبكة CNN ثنائية القناة في المجمع إلى خسارة قدرها 0.454 (مقابل خط الأساس العشوائي 5.545) وحسنت الرتب في مجموعات البيانات غير المتزامنة، رغم أنها عانت من فرط التخصيص (overfitting) على البيانات المقنعة النظيفة مقارنة بحاصل الضرب اليدوي للدرجة الثانية.
الحساسية للمسافة: حافظ النظام على رتبة مفتاح قدرها 20 عند 0.25 م و25 عند 1.5 م في مجموعة البيانات الأساسية، مما يظهر أن دمج الدرجة الثانية يعوض فقدان SNR عند مسافات الوقوف البعيدة.

الأهمية والادعاءات
تدعي الورقة أن TriSweep يضع "ناقل تهديد جديد نوعيًا" من خلال الجمع بين القدرة على الحركة الجوية، والربح المتماسك متعدد المستقبلات، وإعادة التموضع الذاتي لهزيمة عمليات التشفير المقنعة عند مسافات بعيدة. تكمن الأهمية الرئيسية في التفكيك المكاني الفيزيائي لأحداث التسرب، مما يسمح بإلغاء القناع دون معالجة خوارزمية مسبقة أو معرفة بقيمة القناع.

يصرح المؤلفون صراحةً أنه لم يتم تصنيع أي أجهزة فيزيائية؛ فجميع النتائج مستمدة من المحاكاة باستخدام مجموعات بيانات حقيقية ونموذج ضجيج. وبناءً على ذلك، تضع الورقة TriSweep كإطار مواصفات وأداة تنبؤ كمي. ويقر المؤلفون أن النشر الفيزيائي يواجه تحديات غير مدرجة في النموذج، مثل التداخل الكهرومغناطيسي (EMI) للمراوح وضجيج الطور الناتج عن الاهتزاز، والتي قد تقلل من SNR المحاكى. الخطوة التالية المحددة هي بناء واختبار نموذج أولي فيزيائي للتحقق من تنبؤات إطار العمل وقياس الفجوة بين المحاكاة والواقع.